Windows Server et Active Directory : repères d'administration

Objectif

Windows Server est souvent au cœur des environnements PME et entreprise : identité, partages, impression, DNS, DHCP, stratégies de groupe et administration centralisée. Pour un profil TSSR, il faut comprendre le rôle de chaque service avant de chercher à automatiser ou durcir l'ensemble.

Socle Active Directory

Active Directory Domain Services sert à organiser les comptes, ordinateurs, groupes, unités d'organisation et stratégies. Le point essentiel est de ne pas mélanger structure logique, sécurité et confort d'administration. Une OU ne doit pas seulement être jolie dans la console : elle doit faciliter les délégations, les GPO et les opérations courantes.

À maîtriser en priorité :

• différence entre domaine, forêt, contrôleur de domaine et catalogue global ;
• comptes utilisateurs, groupes de sécurité, groupes de distribution et périmètres de groupes ;
• DNS intégré à AD, enregistrements critiques et dépendance forte entre résolution de noms et authentification ;
• GPO, ordre d'application, filtrage de sécurité et tests avant déploiement global ;
• délégation d'administration et principe du moindre privilège.

DHCP, DNS et services associés

Un poste qui ne reçoit pas la bonne configuration IP peut générer des incidents en cascade : accès impossible au domaine, résolution DNS défaillante, lenteurs d'ouverture de session ou partage inaccessible. La configuration DHCP doit donc être documentée : plages, exclusions, réservations, options, durée de bail et relais.

Le DNS doit être traité comme un service critique. Les zones, redirecteurs, enregistrements dynamiques et événements d'erreur doivent être surveillés. Dans un domaine Active Directory, beaucoup de symptômes d'authentification sont en réalité des problèmes DNS.

Ressources fiables

• Vue d'ensemble d'Active Directory Domain Services sur Microsoft Learn.
• Rôle DHCP dans Windows Server sur Microsoft Learn.
• Vue d'ensemble de PowerShell pour administrer et auditer plus proprement.
• Meilleures pratiques de sécurisation d'Active Directory pour structurer le durcissement.

Lab recommandé

Créer un petit domaine de test avec un contrôleur de domaine et un poste client :

• promouvoir le serveur en contrôleur de domaine ;
• configurer DNS et DHCP ;
• créer des OU par type d'objet : utilisateurs, postes, serveurs, comptes de service ;
• créer des groupes selon une logique claire de droits ;
• appliquer une GPO de verrouillage de session et une GPO de durcissement simple ;
• vérifier l'application avec gpresult et l'observateur d'événements ;
• documenter les erreurs rencontrées et leur résolution.

Critères de qualité

Une architecture AD propre doit être lisible, testable et réversible. Les comptes privilégiés doivent être rares, les droits doivent être attribués par groupes, les GPO doivent être nommées explicitement et tout changement doit pouvoir être expliqué sans dépendre de la mémoire de l'administrateur.